OSINT : 3 livrables — doctrine typologie OSINT/HUMINT + anticorps synthdetect + banc sandbox interne
- DOCTRINE (docs/typologie-osint-humint.md): typologie OSINT/SOCMINT non-intrusif/couverture/HUMINT, critère de la tromperie catégorielle + test de consentement contrefactuel ; ancrages vérifiés (PL 109-163 s.931, DoDI 3115.12 - corrige la référence 3115.03 -, RAND RR-1964, Omand/SOCMINT + 5 principes, FR: pas de statute OSINT, C. pén. 226-4-1, DSA art. 34-35/recital 104, guidance CNIL RIFI, workgroup IHEDN/ACN) ; matrice d'autorisation du labo + 4 débats vivants. 2) ANTICORPS (anticorps/): docs-heuristiques.md (5 familles de signaux, combinaison explicable, limite assumée : adversaire optimal indétectable → vraie défense = transparence de nature) + synthdetect.py déterministe (9 règles, stdlib, aucune action automatique - alerte seule) mesuré: humain synthétique = 0, collecteur couvert = 88 (7 règles). 3) SANDBOX (sandbox/): micro-forum 100% local 127.0.0.1:8765 (JSON+form HTML), générateur d'humains synthétiques (diurnes seedés, calibration anti-faux-positifs documentée), collecteur scripté nocturne-clockwork, participant browser-use DÉCLARÉ bot dans le scénario (minimax-m3.1-flash, 5 pas, s'est présenté 'assistant-labo-nvidia', s'est déclaré assistant IA dans ses 2 messages). RÉSULTAT DU TRI DU DÉFENSEUR: 4 humains=0, collecteur couvert=88/à traiter, agent DÉCLARANT=9/vert (seule détection: UA headless sous seuil) - démonstration: la transparence de nature rend indétectable SANS tromperie, l'anticorps cible la tromperie catégorielle pas l'outil. LEÇONS DÉTECTEUR: calibration générateur (les faux positifs venaient du générateur, règle template affinée ratio diversité <0.4). COMMIT: [chemin-interne] cd4269a. ROLLBACK: git revert; banc: kill forum.py 8765. PROCHAINES: enrichir règles (TLS/JA3, graphes temps-réel), banc multi-cycles, intégration à la page webui si validé.
Formats : Markdown · JSON · lien permanent : /rapports/pub-dfb635e79d8f7522